CCNA課程設(shè)計(jì)

《CCNA課程設(shè)計(jì)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、摘要在當(dāng)今社會(huì)中，信息已成為一種關(guān)鍵的戰(zhàn)略資源。為了使信息能準(zhǔn)確、高速地在各種型號(hào)的計(jì)算機(jī)、終端機(jī)、電話機(jī)、傳真機(jī)等通訊設(shè)備之間傳遞，世界上有不少發(fā)達(dá)國家正在興建信息高速公路。21世紀(jì)將是Inter-Networking(聯(lián)網(wǎng)機(jī)器)、Client/Server和多媒體整合的年代?，F(xiàn)在“聯(lián)網(wǎng)機(jī)器”的概念代替了“機(jī)器聯(lián)網(wǎng)”的傳統(tǒng)概念。也就是說，當(dāng)一個(gè)企業(yè)或一個(gè)政府部門在規(guī)劃電腦系統(tǒng)時(shí)，先從建網(wǎng)開始，在根據(jù)具體需求將各種型號(hào)的大、中、小型計(jì)算機(jī)以及微機(jī)掛在網(wǎng)上，從根本上避免了“機(jī)器聯(lián)網(wǎng)”造成的開放性不良的被動(dòng)局面。因此，在新建大樓或舊樓改造的工程中迫切需

2、要一種先進(jìn)的布線系統(tǒng)來鋪設(shè)信息高速公路。互聯(lián)網(wǎng)各種級(jí)別的網(wǎng)絡(luò)中隨處都可見到路由器。接入網(wǎng)使得家庭和小型企業(yè)可以連接某個(gè)互聯(lián)網(wǎng)服務(wù)提供商；企業(yè)網(wǎng)中的路由器連接一個(gè)校園或企業(yè)內(nèi)成千上萬的計(jì)算機(jī)；骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問的，它們連接長距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)的快速發(fā)展無論是對(duì)骨干網(wǎng)、企業(yè)網(wǎng)還是接入網(wǎng)都帶來了快速的發(fā)展。關(guān)鍵詞：路由器；交換機(jī)；服務(wù)器；防火墻；目錄1.項(xiàng)目概述11.1概括11.2建設(shè)目標(biāo)12.可行性分析報(bào)告13.需求分析13.1需求概述13.2網(wǎng)絡(luò)需求23.3網(wǎng)絡(luò)安全體系要求24.系統(tǒng)配置與實(shí)施34.1網(wǎng)絡(luò)拓

3、撲結(jié)構(gòu)圖34.2IP地址規(guī)劃34.3IP劃分一覽表44.4vlan劃分表44.5服務(wù)器規(guī)劃表54.6網(wǎng)絡(luò)配置命令54.7網(wǎng)絡(luò)和應(yīng)用服務(wù)64.8網(wǎng)絡(luò)安全設(shè)計(jì)模型64.8.1外部網(wǎng)絡(luò)安全64.8.2內(nèi)部網(wǎng)絡(luò)安全74.8.3廣域網(wǎng)通信安全74.9網(wǎng)絡(luò)調(diào)試75.工程預(yù)算86.總結(jié)106.1設(shè)計(jì)中遇到的問題以及解決辦法106.2設(shè)計(jì)心得11參考文獻(xiàn)121.項(xiàng)目概述1.1概括為了推進(jìn)教育學(xué)信息化和現(xiàn)代化，某高校計(jì)劃在校內(nèi)建立校園內(nèi)部網(wǎng)。根據(jù)要求，我們按照“統(tǒng)一規(guī)劃、講究實(shí)效、安全可靠”的原則，進(jìn)行校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，以滿足校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的需要。對(duì)于某高校

4、來說，由于將有越來越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。1.2建設(shè)目標(biāo)通過建設(shè)一個(gè)高速、安全、可靠、可擴(kuò)充的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)校內(nèi)信息的高度共享、傳遞，教學(xué)及管理信息化，并通過與廣域網(wǎng)的互聯(lián)，實(shí)現(xiàn)校際間的信息共享及與州TER的連接，實(shí)現(xiàn)遠(yuǎn)程教育，為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方而提供全面、切實(shí)的支持。2.可行性分析報(bào)告校園網(wǎng)建設(shè)，要為教育教學(xué)服務(wù)，為促進(jìn)學(xué)校教育現(xiàn)代化服務(wù)。本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)

5、備的原則，有計(jì)劃、有重點(diǎn)，分層次，積極穩(wěn)妥地推迸校園網(wǎng)建設(shè)。要嚴(yán)格規(guī)范校園網(wǎng)建設(shè)及相應(yīng)的軟件開發(fā)標(biāo)準(zhǔn)，確保信息化校園的整體建設(shè)規(guī)劃和管理要求的落實(shí)。3.需求分析3.1需求概述隨著信息時(shí)代的到來，校園網(wǎng)己經(jīng)成為現(xiàn)代教育背景下的必要基礎(chǔ)設(shè)施，成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，校園網(wǎng)絡(luò)的建設(shè)的目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點(diǎn)播（VOD）等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能

6、對(duì)學(xué)生進(jìn)行多媒體教學(xué)和通過網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。-11-3.2網(wǎng)絡(luò)需求3.2.1布線結(jié)構(gòu)需求圖3.1布線結(jié)構(gòu)3.3網(wǎng)絡(luò)安全體系要求1、全性和數(shù)據(jù)完整性：能夠防止對(duì)網(wǎng)絡(luò)的非法訪問，保護(hù)關(guān)鍵的數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性;提供了網(wǎng)絡(luò)數(shù)據(jù)安全傳輸功能，消除了通信時(shí)的明碼傳輸漏洞;通過對(duì)物理地址或有效授權(quán)用戶的控制確保了主機(jī)接入的唯一性。2、攻擊性：所采用的防火墻技術(shù)提高了網(wǎng)絡(luò)抗攻擊能力。3、時(shí)性：通過網(wǎng)絡(luò)監(jiān)控，能及時(shí)對(duì)受到

7、的攻擊做出反應(yīng)，產(chǎn)生報(bào)警信息，并能夠?qū)Τ霈F(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。4、管理性：使用AAA的認(rèn)證、授權(quán)和記賬方式，對(duì)用戶進(jìn)行統(tǒng)一授權(quán)、認(rèn)證，便于網(wǎng)絡(luò)管理員對(duì)各種網(wǎng)絡(luò)設(shè)備進(jìn)行集中管理。5、定性：具有良好的備份功能，網(wǎng)絡(luò)設(shè)備在出現(xiàn)故障時(shí)能及時(shí)得以恢復(fù)，確保企業(yè)業(yè)務(wù)可靠穩(wěn)定的運(yùn)行。-11-4.系統(tǒng)配置與實(shí)施4.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖圖4.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖4.2IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情沉，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計(jì):1．服務(wù)器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問；2．與Internet

8、互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；3．部分內(nèi)部互連采用私有IP地址；4．而向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備(路由